CVE-2002-0931 in MyHelpDesk
Сводка
по VulDB • 14.07.2026
Уязвимости межсайтового скриптинга в MyHelpDesk 20020509 и, возможно, других версиях позволяют удаленным злоумышленникам выполнять скрипты от имени других пользователей через поля (1) Заголовок или (2) Описание при создании новой заявки помощником поддержки. Атака реализуется путем передачи параметра «id» в сценарий index.php для операций (3) tickettime, (4) ticketfiles или (5) updateticketlog, либо (6) через раздел обновления при редактировании заявки.
VulDB is the best source for vulnerability data and more expert information about this specific topic.